Pular para o conteúdo
← Voltar para o Skalablog

Artigo publicado

Pesos Abertos vs Anthropic Raio-X da Carta

Engenharia de SoftwareAnthropicOpenAI

Pesos abertos vs Anthropic o tema que divide quem trabalha com IA hoje. Se você usa modelos no dia a dia, precisa entender por que a Anthropic recusou assinar a carta da Nvidia e quais três políticas ela propõe em troca. Este guia separa fato, opinião e conveniência comercial.

Pesos abertos vs Anthropic que está em jogo

Pesos abertos vs Anthropic uma disputa sobre quem controla a distribuição de modelos de IA. A Nvidia publicou uma carta defendendo modelos de pesos abertos, com apoio de OpenAI e Microsoft, enquanto a Anthropic recusou assinar e publicou uma posição própria. A diferença central é o que cada lado considera risco e o que considera liberdade.

O termo pesos abertos descreve modelos cujos arquivos de parâmetros podem ser baixados, inspecionados, modificados e executados na sua própria infraestrutura. Não é o mesmo que código aberto: um projeto de código aberto libera o código-fonte, o processo de treinamento e as ferramentas. Um modelo de pesos abertos libera o resultado final, mas pode manter em sigilo os dados e a receita de treinamento.

A carta da Nvidia apareceu em julho de 2026, assinada por empresas como OpenAI, Microsoft, Meta, Google, Mistral, Amazon, AMD, Cloudflare e até a SpaceX AI. A ausência mais notável foi a Anthropic. Dois dias depois, Dario Amodei, CEO da Anthropic, publicou uma resposta detalhando por que não assinou.

O ponto de atrito não é se pesos abertos devem existir, e sim sob quais condições. A Nvidia argumenta que restrições prematuras prejudicam a liderança americana. A Anthropic responde que a discussão precisa passar por testes obrigatórios de segurança antes da liberação.

O que a carta da Nvidia realmente pede ao governo dos EUA

A carta da Nvidia é um documento de política pública dirigido a formuladores de políticas dos Estados Unidos. Ela pede que o governo evite restrições prematuras a modelos de pesos abertos, amplie o acesso a poder computacional para startups e pesquisadores, e financie ativos compartilhados de treinamento, como conjuntos de dados, ferramentas e estruturas de avaliação.

O texto compara a situação atual à revolução do software livre nos anos 1980. Segundo a carta, aquele movimento provou que transparência pode gerar mais segurança do que sigilo. A Nvidia estende esse argumento para a IA: um ecossistema aberto permitiria que mais pesquisadores examinassem comportamentos, encontrassem vulnerabilidades e desenvolvessem salvaguardas.

A carta também afirma que os pesos abertos fortalecem a concorrência e dão maior controle aos clientes. Empresas poderiam escolher o modelo certo para cada tarefa, reservar capacidade de fronteira para problemas genuínos e usar modelos especializados no resto. A Nvidia enquadra isso como sustentabilidade econômica da IA.

Há um ponto comercial evidente, e a própria carta não esconde: mais empresas treinando, hospedando e rodando modelos significa mais demanda por hardware da Nvidia. Isso não invalida o argumento técnico, mas explica por que a empresa tem interesse direto em que o ecossistema permaneça aberto e plural.

O que distingue pesos abertos de código aberto de verdade

A diferença entre pesos abertos e código aberto de verdade está no que é efetivamente publicado. Um modelo com pesos abertos entrega os parâmetros treinados. Um projeto de código aberto entrega o código-fonte, os scripts de treinamento, as ferramentas e, idealmente, os dados usados no processo.

A Nvidia publica alguns modelos com um conjunto mais completo: pesos, dados e ferramentas de treinamento. Isso permite, em tese, que outra equipe reproduza o modelo do zero. Na prática, ninguém vai gastar milhões em GPUs para refazer um modelo que já está pronto, mas a distinção importa para auditoria e pesquisa.

A carta não tenta vencer essa discussão semântica. Ela define pesos abertos de forma explícita e trata todos como parte da mesma base. É uma escolha estratégica: evita a briga sobre licenças e concentra o debate no acesso.

Para quem desenvolve, a consequência prática é direta. Um modelo com pesos abertos pode rodar em servidor próprio, sem enviar dados para uma API de terceiros. Isso não garante privacidade total, porque o modelo ainda pode ter sido treinado com dados externos, mas muda o fluxo de informação.

Por que a Anthropic assinou a carta

A Anthropic assinou porque considera que a carta simplifica demais os riscos de segurança. Em resposta pública, Dario Amodei afirmou que a empresa nunca defendeu banir modelos de pesos abertos como categoria. A discordância está em dois cenários que ele classifica como preocupações centrais de segurança nacional.

  • Cenário um: superioridade autoritária. Governos autoritários, não apenas o Partido Comunista Chinês, poderiam construir modelos mais poderosos que os dos EUA e usar isso para vantagem militar permanente ou repressão interna.
  • Cenário dois: uso malicioso. Modelos poderosos poderiam ser usados em ataques cibernéticos ou biológicos, com problemas sérios de alinhamento.

Amodei argumenta que esses riscos não dependem de os pesos serem abertos ou fechados. O modelo mais perigoso, na visão dele, seria aquele treinado em segredo e entregue apenas para uso militar. O que ele rejeita é a ideia de que acesso amplo necessariamente ajuda mais os defensores do que os atacantes.

Ele cita a assimetria biológica como exemplo. Um modelo suficientemente capaz poderia, em tese, ajudar a transformar um vírus de nível pandêmico em arma com materiais disponíveis. A defesa contra esse tipo de agente seria uma operação de vários anos. A conclusão proposta é testar antes de liberar, não presumir qual lado se beneficia.

As três políticas que a Anthropic propõe em troca

A Anthropic propõe três medidas específicas em vez de um banimento geral de pesos abertos. A primeira é impedir a venda de chips poderosos e equipamentos de fabricação de chips para a China, incluindo o combate ao contrabando. A empresa cita processos judiciais nos EUA contra pessoas acusadas de desviar servidores de alto desempenho.

A segunda é coibir operações industriais de destilação. Destilação, no contexto de IA, é o uso da saída de um modelo para treinar ou melhorar outro. Amodei reconhece que a técnica é legítima e amplamente usada, mas separa isso de esforços em escala industrial para extrair valor de modelos fechados.

A terceira é exigir testes obrigatórios de segurança para todos os modelos suficientemente capazes, abertos ou fechados. A ideia é avaliar riscos cibernéticos, biológicos e de alinhamento antes da liberação, com isenção para modelos menos capazes, como os de startups e da academia.

Amodei observa que testagem efetiva precisaria ser global, o que inclui a China. Esse ponto é o mais frágil da proposta, porque depende de cooperação internacional que não existe hoje. Sem isso, a política funciona como declaração de intenção, não como controle real.

O que muda na prática para quem desenvolve com IA

Para quem desenvolve, o debate entre pesos abertos e modelos fechados se traduz em escolhas concretas de custo, controle e dependência. Um modelo com pesos abertos pode ser executado localmente ou em infraestrutura própria, o que reduz o custo por chamada e evita enviar dados para APIs de terceiros.

O preço é operacional. Você assume manutenção, atualização, capacidade de GPU e avaliação de qualidade. Modelos fechados entregam desempenho de fronteira sem esse trabalho, mas cobram por uso e mantêm o controle sobre versões, limites e disponibilidade.

CritérioPesos abertosModelos fechados
Controle de dadosVocê define onde rodaEnviado à API do provedor
CustoInfraestrutura própriaCobrança por uso
AtualizaçãoVocê gerenciaProvedor gerencia
AuditoriaCódigo e pesos inspecionáveisLimitada ao provedor
Desempenho de fronteiraDepende do modeloAcesso imediato

A escolha raramente é binária. Muitas equipes usam modelos abertos para tarefas repetitivas e reservam modelos fechados para problemas de fronteira. Essa combinação é o que a carta da Nvidia chama de combinar o modelo certo com o trabalho certo.

Perguntas frequentes sobre pesos abertos vs Anthropic

  • O que são pesos abertos em IA? Pesos abertos são os arquivos de parâmetros de um modelo de IA que podem ser baixados, inspecionados, modificados e executados na sua própria infraestrutura. Não é o mesmo que código aberto, porque o código de treinamento e os dados podem continuar privados.
  • A Anthropic defende banir modelos de pesos abertos? Não. Dario Amodei afirmou publicamente que a empresa nunca defendeu um banimento como categoria. A Anthropic propõe três medidas alternativas: restringir chips para a China, coibir destilação industrial e exigir testes de segurança.
  • Por que a Anthropic assinou a carta da Nvidia? Porque discorda da premissa de que acesso amplo a modelos necessariamente fortalece mais os defensores do que os atacantes. A empresa prefere testes obrigatórios antes da liberação, com base em riscos cibernéticos, biológicos e de alinhamento.
  • O que é destilação de modelos? Destilação é o uso da saída de um modelo para treinar ou melhorar outro. É uma técnica legítima e amplamente usada, mas a Anthropic separa isso de operações industriais em escala que extraem valor de modelos fechados sem autorização.
  • Quais empresas assinaram a carta da Nvidia? A carta foi assinada por OpenAI, Microsoft, Meta, Google, Mistral, Amazon, AMD, Cloudflare, SpaceX AI e outras. A ausência mais notável foi a Anthropic que motivou a resposta pública de Dario Amodei.
  • Pesos abertos são mais seguros que modelos fechados? Depende do critério. A Nvidia argumenta que transparência permite que mais pesquisadores encontrem vulnerabilidades. A Anthropic responde que a resposta correta deve vir de testes empíricos, não de presunção sobre qual lado se beneficia.
  • O que a carta da Nvidia pede ao governo dos EUA? A carta pede que o governo evite restrições prematuras a modelos de pesos abertos, amplie o acesso a poder computacional para startups e pesquisadores, e financie ativos compartilhados de treinamento, dados e avaliação.
  • Modelos de pesos abertos garantem privacidade total? Não. Rodar um modelo na sua infraestrutura evita enviar dados para APIs de terceiros, mas o modelo ainda pode ter sido treinado com dados externos. Privacidade depende do fluxo completo, não apenas do local de execução.
  • Qual é a diferença entre pesos abertos e código aberto? Código aberto libera código-fonte, ferramentas e processo de treinamento. Pesos abertos liberam apenas os parâmetros treinados. Um modelo pode ter pesos abertos sem ser código aberto no sentido tradicional.

Source video